Las empresas privadas de análisis de blockchains TRM Labs y Chainalysis concluyeron que detrás de la reciente brecha de seguridad en la plataforma de intercambio de criptomonedas Binance se encontraban hackers respaldados por el Estado norcoreano.
Binance informó por primera vez el 29 de octubre que se habían visto afectados activos por valor de unos 6.4 mil millones de dólares en carteras de criptomonedas de su plataforma. Ese mismo día, TRM Labs publicó su propio informe en el que decía que un grupo denominado "TraderTraitor" —que TRM identificó como un grupo de hackers de élite patrocinado por el Estado norcoreano— era el responsable de la brecha de seguridad de Binance.
TRM Labs dijo que se basó en una serie de datos para atribuir la autoría del ataque y que llegó a sus conclusiones de investigación con un alto grado de confianza. La empresa señaló que varias características del ataque a Binance coinciden con incidentes de ciberseguridad anteriores atribuidos a actores vinculados a Corea del Norte.
No leas más noticias. Entiéndelas.
En Epoch Times Español queremos estar en contacto directo contigo
Seleccionamos para ti lo que de verdad importa, sin ruido ni agendas. Es un canal abierto: si nos escribes, te respondemos.
En una publicación en X, el director ejecutivo de Chainalysis, Jonathan Levin, dijo que su empresa también sospecha que TraderTraitor y Corea del Norte estuvieron detrás del ataque a Binance.
TraderTraitor es sospechoso de otros ciberataques anteriores. El FBI señaló al grupo y a Corea del Norte como responsables de un ataque informático dirigido a unos 1500 millones de dólares en activos de la plataforma de cripto Bybit en febrero de 2025.
TRM Labs estimó que TraderTraitor estuvo detrás de otro ataque a una plataforma de criptomonedas en abril.
Chainalysis también ha determinado que TraderTraitor fue el responsable de un ataque informático dirigido contra la plataforma de intercambio de criptomonedas Bitget en septiembre.
En una entrevista concedida a la CNN el viernes, Levin dijo que el patrón seguido para blanquear los activos una vez sustraídos de las plataformas de intercambio de criptomonedas atacadas puede ayudar a los investigadores a identificar a los responsables de dichos ataques.
"Lo que observamos es que, en ocasiones, se reutiliza parte de la infraestructura de carteras que se emplea en el proceso de blanqueo y eso nos ayuda a atribuir con un alto grado de certeza la autoría a estos actores", dijo Levin.
Según un informe de Chainalysis del 30 de octubre, los investigadores descubrieron que los fondos sustraídos en el último ataque a Binance se mezclaron con los fondos robados en el ataque a Bitget.
Los hackers responsables del último ataque a Binance trasladaron la mayor parte de los 6400 millones de dólares en activos fuera de las carteras afectadas en 10 blockchains en unos 20 minutos, según el informe de TRM Labs. Esto representaría el mayor robo de criptoactivos jamás registrado.
Al ser consultado al respecto, un portavoz de Binance no facilitó la valoración de la propia empresa sobre qué partes podrían estar detrás del reciente incidente de seguridad.
"Estamos colaborando estrechamente con nuestras fuerzas de seguridad para confirmar la identidad de los delincuentes y llevarlos ante la justicia", declaró el portavoz de Binance a The Epoch Times.
En su investigación interna inicial sobre el ataque, Binance determinó que los hackers habían logrado acceder al ordenador portátil de un ingeniero y, posteriormente, realizaron transacciones de retirada no autorizadas desde la plataforma.
Un portavoz del FBI declaró a The Epoch Times que la agencia está colaborando con socios públicos y privados para investigar el ataque a Binance.
Al descubrir la brecha de seguridad, Binance anunció que se había coordinado con otros socios del sector de las cadenas de bloques para congelar los activos afectados en su plataforma. Hasta el jueves por la noche, la plataforma de criptomonedas dijo que había congelado unos 3000 millones de dólares en activos.
La plataforma de criptomonedas también está reservando activos para cubrir las pérdidas ocasionadas por el ciberataque.
Según una actualización del viernes, Binance dijo que tenía previsto descongelar su plataforma y permitir que se reanudaran los retiros el 1 de noviembre.
